Spring-Security笔记5 去除spring-security默认的权限前缀ROLE

最新推荐文章于 2024-08-29 18:05:57 发布

tjyyyangyi

最新推荐文章于 2024-08-29 18:05:57 发布

阅读量8.7k

点赞数 1

分类专栏： Spring-Security

本文链接：https://blog.csdn.net/tjyyyangyi/article/details/79413307

版权

本文介绍了如何在Spring Security中去掉默认的权限前缀`ROLE_`。通过自定义accessDecisionManager并注入修改后的roleVoter，将rolePrefix设置为空字符串，解决了这一问题。文中还详细讲解了accessDecisionManager的作用，包括Spring提供的三种决策管理器：AffirmativeBased、ConsensusBased和UnanimousBased。此外，讨论了投票器（AccessDecisionVoter）的角色，特别是RoleVoter中的权限前缀设定，以及authenticatedVoter对于不同认证级别的支持。

摘要由CSDN通过智能技术生成

spring-security默认的权限前缀ROLE_，使用的时候较为不便

使用自定义的accessDecisionManager注入roleVoter，修改roleVoter中的rolePrefix属性为“”可以解决此问题

<!-- 注入 roleVoter修改rolePrefix,否则Spring要求权限必须以ROLE_开头 -->
<bean id="accessDecisionManager" class="org.springframework.security.access.vote.AffirmativeBased">
    <constructor-arg name="decisionVoters">
	<list>
        	<ref bean="roleVoter" />
		<ref bean="authenticatedVoter" />
	</list>
    </constructor-arg>
</bean>

<!-- 修改rolePrefix,否则Spring要求权限必须以ROLE_开头 -->
<bean id="roleVo